Τι είναι μια μαύρη τρύπα στο πλαίσιο των δικτυακών τεχνολογιών;

Ένα τμήμα του δικτύου όπου η κυκλοφορία απορρίπτεται χωρίς ειδοποίηση προς την πηγή. Αυτό μπορεί να συμβεί για διάφορους λόγους:

• Λάθος διαμόρφωση δρομολόγησης: Το πακέτο προωθείται μέσω μιας μη υπάρχουσας ή λανθασμένα διαμορφωμένης διαδρομής.
• Ελαττωματικός δικτυακός εξοπλισμός: Οι δρομολογητές ή οι διακόπτες μπορεί να απορρίπτουν πακέτα λόγω βλαβών.
• ACL (Λίστα ελέγχου πρόσβασης) ή τείχη προστασίας: Οι κανόνες ασφαλείας μπορεί να μπλοκάρουν συγκεκριμένη κυκλοφορία χωρίς να στέλνουν μήνυμα ICMP DESTINATION UNREACHABLE.
• DDoS επιθέσεις: Οι επιτιθέμενοι μπορούν να υπερφορτώνουν τα κανάλια επικοινωνίας ή τον εξοπλισμό, οδηγώντας σε απόρριψη νόμιμων πακέτων.
• Null routing: Ειδική διαμόρφωση για την προθεσμιακή απόρριψη της κυκλοφορίας, π.χ., ως μέτρο κατά των DDoS.

Το χαρακτηριστικό γνώρισμα μιας μαύρης τρύπας είναι η απουσία ανατροφοδότησης. Ο πηγή στέλνει ένα πακέτο, αλλά δεν λαμβάνει επιβεβαίωση παράδοσης ή σφάλματος, γεγονός που δυσκολεύει τη διάγνωση.

Παράδειγμα διαμόρφωσης null route:

// Για Linux (ip route)
ip route add blackholed/32 blackhole

// Για Cisco IOS
ip route 192.0.2.0 255.255.255.0 Null0